Apple ha anunciado que está aceptando solicitudes para su Programa de dispositivos de investigación de seguridad iPhone 2024 , lo que permitirá a los investigadores de seguridad obtener dispositivos Apple especializados que facilitan la búsqueda de vulnerabilidades críticas de iOS.
El Programa de dispositivos de investigación de seguridad (SRDP) del iPhone existe desde 2019 y los investigadores lo han utilizado para localizar 130 vulnerabilidades de seguridad de alto impacto. Apple dice que los investigadores le han ayudado a implementar “nuevas mitigaciones” para proteger los dispositivos iOS.
En el transcurso de los últimos seis meses, los participantes del programa recibieron 37 créditos CVE por sus hallazgos y contribuyeron a mejoras para el kernel XNU, las extensiones del kernel y los servicios XPC.
Los investigadores que participan en el SRDP son elegibles para recibir pagos de Apple Security Bounty . Apple ha premiado más de 100 informes de investigaciones del SRDP y dice que “múltiples premios” han alcanzado los 500.000 dólares con una adjudicación media cercana a los 18.000 dólares.
Los dispositivos de investigación iPhone 14 Pro que Apple proporciona a los participantes cuentan con hardware y software especiales diseñados para investigaciones de seguridad.
Los investigadores pueden configurar o desactivar las protecciones de seguridad de iOS para manipularlas de formas que no son posibles con un iPhone estándar.
Los SRD están disponibles para investigadores de seguridad que tienen un historial en investigación de seguridad tanto en el iPhone como en otras plataformas, además Apple está poniendo dispositivos a disposición de los educadores universitarios que quieran utilizarlos como herramienta de enseñanza para estudiantes de informática.
Apple selecciona un número limitado de participantes cada año para recibir un dispositivo de investigación y las solicitudes están abiertas hasta el 31 de octubre de 2023. Los participantes seleccionados serán notificados a principios de 2024.
